Política de Privacidade

1. Em resumo

• Montamos os relatórios apenas com dados públicos da web.
• Nunca publicamos o perfil de ninguém. O relatório fica visível só para o cliente que o pediu.
• Os relatórios não trazem endereço residencial, telefone, data de nascimento, parentes ou categorias sensíveis.
• Não vendemos dados pessoais e não os usamos para publicidade.
• Os resultados brutos de um relatório avulso são apagados 90 dias depois da entrega.
• Qualquer pessoa pode bloquear pesquisas sobre o próprio nome na página de exclusão.

2. Quem é o responsável

A Namvey é a controladora dos dados pessoais descritos nesta política.

O nosso encarregado pelo tratamento de dados pessoais (DPO) atende em support@namvey.com. Escreva “Privacidade” no assunto para a mensagem chegar mais rápido à pessoa certa. Você também pode usar a página de contato e escolher o assunto “Privacidade ou pedido sobre dados”.

3. Dados que coletamos

De clientes

• Conta: o seu e-mail, o seu nome, se você informar, o idioma e as datas dos seus acessos. O acesso é por link enviado por e-mail, então não guardamos senhas.
• Pedidos: o nome ou a marca a pesquisar, se é pessoa ou empresa, o país, a sua relação com esse nome, a finalidade que você declara em pesquisas sobre terceiros e o contexto opcional (cidade, estado, empresa, profissão, site, outras grafias, CNPJ, nomes de concorrentes).
• Declarações: as confirmações que você dá em cada pedido, com data e hora.
• Pagamentos: processados pela Stripe. Recebemos a situação do pagamento, o plano, a moeda e os identificadores da transação. Não recebemos nem armazenamos o número completo do cartão.
• Suas escolhas no aplicativo: as respostas de “sou eu / não sou eu”, os monitoramentos que você pausa ou exclui e as mensagens que nos envia.

Sobre as pessoas e empresas pesquisadas

• Resultados de busca: link, domínio, título, trecho curto, posição nos resultados e data de publicação, como devolvidos pelos provedores de busca e de notícias.
• Dados cadastrais de empresas no Relatório de empresa: no Brasil, dados publicados pela Receita Federal (razão social, situação, quadro societário, atividade); nos Estados Unidos, registros na SEC de empresas listadas.
• A nossa classificação: se o resultado parece ser sobre o nome pesquisado ou sobre um homônimo, o tipo de site, o tom, a gravidade e uma nota de uma frase.

Não procuramos, e os relatórios não trazem, endereço residencial, telefone, data de nascimento, parentes ou categorias sensíveis, como saúde, religião, orientação sexual ou opinião política.

De todos que usam o site

• Dados técnicos: endereço IP, tipo de navegador e páginas solicitadas, guardados em registros do servidor para segurança, limitação de uso e solução de problemas.
• Cookies: um cookie de sessão quando você entra na conta e um cookie que lembra o seu idioma. Não usamos cookies de publicidade nem rastreamento entre sites.
• Formulários: o que você escreve no formulário de contato (nome, e-mail, assunto, mensagem) e no formulário de exclusão (nome, país, e-mail, detalhes).

4. Para que usamos os dados e com qual base legal

Legítimo interesse. Pessoas e empresas têm interesse real em conhecer e cuidar do que está público sobre elas, e empresas têm interesse real em fazer diligências lícitas. Ponderamos isso com a privacidade das pessoas pesquisadas e adotamos salvaguardas: apenas dados públicos, categorias excluídas, finalidade declarada e confirmações em cada pedido, nenhum perfil público, retenção curta e uma exclusão aberta a qualquer pessoa.

Residentes nos EUA. Usamos informações pessoais apenas para as finalidades listadas acima. Não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos e não usamos informações pessoais sensíveis para inferir características de ninguém. Várias leis estaduais dos EUA excluem do seu alcance as informações disponíveis publicamente. Mesmo assim, aceitamos pedidos de exclusão e de eliminação de qualquer pessoa.

Enviamos e-mails do serviço, como links de acesso, recibos e alertas. Para parar de receber alertas, pause ou exclua o monitoramento.

5. IA e tratamento automatizado

Usamos um modelo de IA fornecido pela Anthropic para classificar os resultados de busca (atribuição, tipo de site, tom, gravidade) e para escrever os resumos do relatório. O modelo recebe o nome pesquisado, o contexto informado pelo cliente e os títulos, links e trechos dos resultados de busca.

A classificação pode errar. Os clientes podem corrigir uma atribuição com “sou eu / não sou eu”. Os relatórios são informativos e não podem ser usados em decisões cobertas pela FCRA nem em outras decisões que produzam efeitos jurídicos para a pessoa pesquisada.

Se você acredita que uma classificação automatizada a seu respeito está errada, escreva para support@namvey.com e uma pessoa da nossa equipe fará a revisão.

6. Quem recebe os dados

Usamos fornecedores que tratam dados seguindo as nossas instruções e sob contrato. Por categoria:

Você pode pedir a lista atual de fornecedores em support@namvey.com.

Também divulgamos dados quando a lei exige, por exemplo por ordem judicial ou requisição de autoridade competente, quando é necessário para proteger direitos e a segurança das pessoas, ou em uma fusão ou venda do negócio, caso em que esta política continua valendo para os seus dados. Não vendemos dados pessoais.

7. Transferência internacional

Os nossos fornecedores podem tratar dados nos Estados Unidos e em outros países. Quando dados de pessoas no Brasil são transferidos para o exterior, usamos os mecanismos permitidos pela LGPD (art. 33), como cláusulas contratuais que exigem um nível adequado de proteção.

8. Por quanto tempo guardamos os dados

• Resultados brutos de relatórios avulsos: apagados 90 dias depois da entrega do relatório. O resumo, a nota e os totais continuam na sua conta até você excluí-la.
• Monitoramento: a linha do tempo das menções fica guardada enquanto o monitoramento está ativo e é removida quando você exclui o monitoramento ou a conta.
• Dados da conta: guardados até você excluir a conta, o que pode ser feito a qualquer momento na página da conta. A exclusão apaga a conta com os relatórios e os monitoramentos.
• Registros de pagamento e fiscais: guardados pelo prazo exigido pela legislação fiscal e contábil.
• Lista de exclusão: guardada enquanto a exclusão estiver em vigor, porque precisamos dela para continuar bloqueando as pesquisas. Usamos a lista só para isso.
• Mensagens de contato: guardadas pelo tempo necessário para responder e manter o registro do pedido.
• Registros do servidor: guardados por um período curto.

Depois que uma conta é excluída, guardamos apenas o que a lei exige ou o que é necessário para a defesa em processos: os registros de pagamento e o registro de quais nomes foram pesquisados, quando e com qual finalidade declarada. Esse registro fica guardado por até 24 meses, sem o seu endereço de e-mail.

9. Os seus direitos

No Brasil (LGPD, art. 18)

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade;
• eliminação dos dados tratados com o seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos os dados;
• oposição ao tratamento feito com base em legítimo interesse;
• revisão de decisões tomadas unicamente por meios automatizados (art. 20);
• reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Nos Estados Unidos

Dependendo do estado onde você mora (por exemplo Califórnia, Colorado, Connecticut ou Virgínia), você pode ter direito a:

• saber quais informações pessoais temos sobre você e receber uma cópia;
• pedir a correção ou a eliminação dessas informações;
• recusar a venda de informações pessoais, o compartilhamento para publicidade direcionada e a criação de perfis (não fazemos nada disso);
• não ser tratado de forma diferente por exercer os seus direitos;
• recorrer se negarmos o seu pedido;
• usar um representante autorizado para fazer o pedido por você.

Como exercer

Escreva para support@namvey.com ou use a página de contato com o assunto “Privacidade ou pedido sobre dados”. Respondemos nos prazos da lei aplicável (15 dias para pedidos de acesso pela LGPD, 45 dias na maioria das leis estaduais dos EUA) e podemos pedir informações para confirmar a sua identidade. Se negarmos um pedido, explicamos o motivo e como recorrer.

Clientes também podem excluir a conta diretamente na página da conta.

10. Se o seu nome foi pesquisado

Um cliente da Namvey pode ter feito uma pesquisa sobre o seu nome. Os relatórios são privados, visíveis só para o cliente que os pediu, e nunca publicamos o perfil de ninguém.

• Para bloquear pesquisas futuras de outros clientes, use a página de exclusão. Basta um formulário e um e-mail de confirmação.
• Para saber se guardamos resultados de busca sobre o seu nome, ou para pedir a eliminação deles, escreva para support@namvey.com. Vamos pedir informações para confirmar a sua identidade.

A exclusão não remove páginas dos buscadores nem dos sites que as publicaram, porque não controlamos essas páginas.

11. Crianças e adolescentes

A Namvey é para adultos. Não coletamos conscientemente dados de menores de 18 anos, e os clientes precisam confirmar em cada pedido que a pessoa pesquisada não é menor de idade. Se você acredita que um menor foi pesquisado, escreva para support@namvey.com e apagaremos os dados.

12. Segurança

Protegemos os dados com criptografia em trânsito, acesso restrito a quem precisa, links de acesso que expiram e dados de pagamento guardados pelo processador de pagamentos, não por nós. Nenhum sistema é perfeitamente seguro. Se um incidente criar risco relevante para você, avisaremos você e as autoridades, como a lei exige.

13. Alterações desta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos os clientes por e-mail ou com um aviso no site antes de ela entrar em vigor. A data no topo desta página indica a versão mais recente.

14. Contato

Namvey. Privacidade e encarregado de dados: support@namvey.com. Você também pode usar a página de contato.